DNSとVPNは何をしているのか

DNS（Domain Name System）は、サイト名のような「名前」を、目的のサーバーにつながるための「番号（IPアドレス）」に変換する仕組みです。この変換の過程で、あなたがどの名前にアクセスしようとしているかという手がかりが外部に見える可能性があります。つまりDNSは、通信内容そのものより前の段階で関与するため、プライバシー面の論点になりやすいです。

VPN（Virtual Private Network）は、端末とVPNサーバーの間の通信経路を暗号化して中継する仕組みです。これにより、同じネットワーク上の第三者などから見ると、あなたの通信内容や接続の一部が直接把握しにくくなる方向があります。加えて、外部から見える「どの相手と話しているか」の見え方も変わり得ます。

かんたんなモデル：守りたい情報の“種類”で考える

個人情報を守る目的は、状況によって複数あります。大まかには次の観点で整理すると、DNSとVPNの役割が噛み合ってきます。

  • 端末から外に出る「通信内容」：VPNは暗号化で扱いを変えることができます。
  • 外部から推測される「アクセス先の手がかり」：DNSの扱い（どこに問い合わせが出るか）が影響します。
  • 接続の成り立ちに関わる「見え方」：VPNの接続状態や挙動によって、観測される情報が変わります。

このため、VPNだけで全部が解決するとは限らず、DNSの問い合わせがどの経路で処理されるかも同時に意識する必要があります。

DNSリークや設定ミスが起きる“起点”

DNSの問い合わせが、VPNの外側（別経路）で処理されてしまうと、意図した範囲より多くの手がかりが外部に見えるリスクが残ります。これは一般に「DNSリーク」という文脈で語られることがあります。